CVE-2026-86175 in NetBox
Tóm tắt
Bởi VulDB • 05/09/2026
NetBox qua phiên bản 4.7.0 không che dấu (redact) các thông tin xác thực của backend nguồn dữ liệu nhạy cảm trong các phản hồi từ REST và GraphQL API. Người dùng đã đăng nhập chỉ với quyền xem có thể truy xuất mật khẩu và khóa bí mật dạng văn bản rõ ràng cho các backend Git và Amazon S3 qua các điểm cuối API, dẫn đến việc tiếp cận trái phép vào các kho lưu trữ bên ngoài và các bucket lưu trữ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.